问题标签 [intune]

我通过 Azure AD 在自动注册的 MDM Intune 设备上运行了一个简单的审核 powershell 脚本。

谁能告诉我这些脚本的结果存储在哪里？这真的让我感到困惑，谷歌搜索只是让我在没有任何明确答案的情况下转圈。

任何建议表示赞赏！

我们将很快开始在所有设备上使用 Microsoft Intune，在配置 Intune 时，出现了选择哪个证书、进行身份验证等问题。

我已关注此链接和其他类似链接：https ://docs.microsoft.com/en-us/intune/certificates-configure

但是，这些链接仅说明了如何安装 CA、配置设置等。我找不到这两个证书（SCEP 和 PFX）之间的明显区别以及为什么一个人会选择另一个证书。

有什么一般的指导方针可以遵循吗？

编辑：我们的设备主要是公司笔记本电脑，装有 Windows 10。

我正在尝试在 Intune 中创建托管设备，但出现不同的错误。

这是我正在使用的文档https://developer.microsoft.com/en-us/graph/docs/api-reference/v1.0/api/intune_devices_manageddevice_create。

我正在使用 Graph Explorer 测试功能，因此我不需要授权令牌，并且我登录的帐户是全局管理员，并且启用了适当的委派权限“DeviceManagementManagedDevices.ReadWrite.All”。

当我尝试第一个请求时 /users/{usersId}/managedDevices，我得到一个 403
An error has occurred - Operation ID (for customer support): 00000000-0000-0000-0000-000000000000。
如果我尝试/deviceManagement/managedDevices，我会得到 400
No OData route exists that match template

如果这有什么不同，我已注册免费试用 Intune 和 Azure AD。

我会错过什么？

我基于创建 managedDevice 文档中的示例的请求正文。我也尝试删除 odata 类型，但没有区别。

我试过的一个例子

我有一个要求，我们必须创建 SharePoint 列表并从 SharePoint 列表运行/创建PowerApps，最后使用Intune部署它们。在运行和配置 PowerApps 之前我很清楚，但是如何使用 Intune 为 iOS 部署 PowerApps？请帮帮我。

我正在尝试查找如何使用适用于 Windows Universal AppX 类型的 Graph api 上传依赖项。但在文档中没有指定它。

请帮助我理解或提供指导，我如何上传一个有效的 appx 以及用户可以安装的依赖项。

按照此处找到的示例：https ://github.com/microsoftgraph/powershell-intune-samples/blob/master/Authentication/Auth_From_File.ps1

进一步来说：

我尝试了以下方法：

但是，我一直收到错误消息

授权访问令牌为空，请重新运行身份验证...

可以在代码中进一步找到。

我是否正确地认为我可能需要以不同的方式提供密码？

我在Ionic移动应用程序上使用Apache Cordova 的 Active Directory 身份验证库 (ADAL) 库。我遇到了调用acquireTokenAsync的问题

注意：我使用的是 Microsoft Intune，并且启用了代理身份验证

从 acquireTokenAsync 调用生成的令牌“似乎”是有效的，但是当我向https://login.microsoftonline.com/运行一个帖子（帖子发生在我的快速中间件中）时********** /oauth2/token，我收到以下错误消息。正如您在上图中调用的签名中看到的那样，userId应该是可选的。

当我避免使用 userId可选参数时，任何人都知道为什么会发生这种情况？如果我包含 userId，我不会收到此错误消息

这是我在发布到/oauth2/token 端点的帖子中使用的配置对象。

这是我的环境配置cli包：（/usr/local/lib/node_modules）

全局包：

本地包：

系统：

我正在将 MS Intune 的 MSI 文件上传到 Azure 存储。我将文件分成块并使用 SAS 链接将它们上传到存储库中。当我上传文件时，我得到了成功的响应。Intune 确认文件已成功上传。

但是当计算机与 Intune 同步时，不会安装该文件。Intune 报告安装文件时发生错误（未指定代码或原因）。

在我看来，问题是将文件拆分为 chuks。但是我所有解决这个问题的努力都失败了。

作为示例，我使用了 Microsoft 的示例。我检查了它的性能，它运行良好。该文件已安装在计算机上。 https://github.com/microsoftgraph/powershell-intune-samples/blob/master/LOB_Application/Application_LOB_Add.ps1

我一直在使用此处的 PowerShell 示例https://github.com/microsoftgraph/powershell-intune-samples并通过导出在 Intune 控制台中手动定义的当前配置文件然后导入来创建 SCEP 证书配置文件。导入成功。

SCEP 配置文件需要链接到已创建为受信任证书配置文件但无法通过 Graph Api 链接的根证书。

因此，当从导入创建 SCEP 配置文件时，它必须通过 Intune 控制台链接，当链接配置文件按预期工作时，证书是从本地 CA 颁发的。

API 参考： https ://developer.microsoft.com/en-us/graph/docs/api-reference/beta/api/intune_deviceconfig_windows81scepcertificateprofile_create

Intune SCEP 配置：（搜索“选择根 CA 证书”） https://docs.microsoft.com/en-us/intune/certificates-scep-configure

谢谢！

编辑：Apple 的最新发布说明似乎表明构建系统发生了巨大变化。目前，Intune 的包管理器最近没有更新，所以我不希望在更新之前除了降级之外的修复。

我刚刚更新了 XCode 和 OSX 并像往常一样运行了 Intune MAM 打包程序，但现在我没有成功，而是得到了这个：

我已经不得不重新启用证书以匹配配置文件，但这似乎无关紧要。我通过默认设置安装了最新的 XCode 和构建工具。我用谷歌搜索了这个错误的不同部分，但什么也没回来。这可能是 InTune 的 mam 打包器，但错误本身在说 XCode 构建工具时是相对具体的。